Чтобы запустить шелл, проследуй в ту директорию, в которую ты его залил, например ты заливаешь его в папку tmp, то гуляй по адресу www.site.com/tmp/shell.php.
SQL-Injection – внедрение произвольного SQL-кода в исполняемый запрос
PHP-include – возможность включения произвольного PHP-кода в исполняемый поток на стороне сервера.